پرش به محتوای اصلی

گزارش شده است که اشکال پلی مارکت به سارقان هویت اجازه ورود به حساب های موجود را داده است

گیزمودو۱۴۰۵ شهریور ۲۹, یکشنبه، ساعت ۲۱:۵۳حدود 3 دقیقه مطالعه

ظاهرا این نقص حساب‌ها و کارت‌ها و پیوندهای بانکی متصل به آنها را آشکار کرده است.

بر اساس گزارش وال استریت ژورنال که روز شنبه منتشر شد، نزدیک به 500 کاربر پلی مارکت ایالات متحده در اواخر ژوئیه مورد حمله کلاهبرداری قرار گرفتند که نیازی به رمز عبور، نام کاربری یا تلفن در معرض خطر نداشت. شخصی که سعی داشت با اطلاعات شخصی یک معامله گر موجود، مانند شماره تامین اجتماعی سرقت شده، یک حساب کاربری جدید ایجاد کند، در نمایه زنده آن معامله گر رها شده است. این گزارش می‌گوید که حساب‌های بانکی مرتبط و کارت‌های نقدی نیز قابل دسترسی شدند.

با به‌نظر می‌رسد که دائما درامز نقض‌های داده‌های جدید این روزها رخ می‌دهد، امکان دسترسی به حساب شخص دیگری با استفاده مؤثر از داده‌های شخصی به عنوان رمز عبور، یک آسیب‌پذیری امنیتی باورنکردنی است. تنها چند هفته پیش، 153 میلیون گواهینامه رانندگی در پی نقض یک شرکت تأیید هویت به فروش رسید.

ژورنال به نقل از یک فرد آشنا با این موضوع، این قسمت را یک مشکل مهندسی توصیف کرد و نشان داد که کل مقدار سرقت شده از طریق این اکسپلویت اندک است. با این حال، کاربران در مصاحبه با این رسانه داستان متفاوتی را بیان کردند. آنها زیان هزاران دلاری و هفته ها پیام های پشتیبانی بی پاسخ را توصیف کردند.

یک سخنگوی پلی مارکت به ژورنال گفت که این شرکت پول از دست رفته ناشی از این حادثه را پوشش خواهد داد. این شرکت یک پس از مرگ عمومی در مورد نقص ثبت نام منتشر نکرده است.

کارمندان مشکل را به مدیر عامل شرکت Shayne Coplan بردند، اما تیم پیروی از پاسخ او به خاطر آورد که Coplan گفت که به رشد خود ادامه خواهد داد و اگر قانون‌گذاران متوجه شوند جریمه می‌پردازد.

نرخ تقلب برای ماه‌ها پس از فوریه بالا ماند. ژورنال گفت تا ماه می، پس از محدود کردن کارت‌های نقدی Polymarket به ازای هر حساب و به خدمت گرفتن پیمانکار ضد کلاهبرداری Riskified، آنها به استانداردهای صنعت بازگشتند. برخی از مشتریان بازپرداخت شدند در حالی که برخی دیگر از طریق بانک های خود پول را پس گرفتند.

وجوه از طریق Relay به USDC.e تبدیل شدند، به Ethereum پل زدند، به ETH مبادله شدند و در… pic.twitter.com/bG3GYZZ1D9

این حادثه در همان هفته با گزارش جداگانه وال استریت ژورنال مبنی بر اینکه پلی مارکت به سازندگان رسانه های اجتماعی پول داده بود تا از معاملات برنده جعلی در نسخه های مشابه سایتش فیلمبرداری کنند، رخ داد.

معاملات داخلی نیز در پلتفرم‌های پیش‌بینی بازار مانند Polymarket و Kalshi یک مشکل ظاهرا بدون توقف بوده است. در ماه مه، یک مهندس گوگل به خاطر یک سری از شرط بندی های Polymarket بر روی پرجستجوترین افراد گوگل که به گفته دادستان ها به داده های جستجوی داخلی تکیه کرده بودند، متهم شد. کارمندان کمپین از استفاده از نظرسنجی های داخلی منتشرنشده برای داد و ستد قبل از اینکه این اعداد به عموم مردم بیایند، توضیح داده اند. حتی جورج سانتوس متهم است که پس از ارسال پستی مبنی بر حضور خود در ایالت اتحادیه، علیه حضور خود در ایالت اتحادیه شرط بندی کرده است، پرونده ای که کالشی به مقامات فدرال ارجاع داده است.

البته نگران کننده ترین موارد مربوط به عملیات نظامی در ونزوئلا و ایران است.

هم پلی مارکت و هم کالشی، تجارت خودی را روی کاغذ ممنوع کرده و سیاست هایی را برای محافظت در برابر این نوع فعالیت ها اعمال کرده اند. علاوه بر این، Polymarket پیچ‌ها را روی کاربران مبتنی بر VPN سفت کرده است زیرا ممنوعیت‌ها و بلوک‌ها در بیش از 30 حوزه قضایی از جمله اسپانیا، اندونزی، فرانسه و بریتانیا انباشته شده است.

همچنین مبارزه ای با ایالت هایی وجود دارد که می گویند قراردادهای ورزشی در بازارهای پیش بینی فقط کتاب های ورزشی بدون مجوز هستند. حداقل 20 پرونده در حال انجام در این رابطه تا فوریه سال جاری وجود داشت و 38 ایالت به یک جلسه کوتاه دوستانه از مریلند علیه کالشی پیوستند. اسپنسر کاکس، فرماندار یوتا، این محصولات را «قمار، خالص و ساده» نامید، در حالی که CFTC به ایالت‌ها گفت که از راه خود کناره‌گیری کنند.

— Haralabos Voulgaris (@haralabob) 17 سپتامبر 2026

با این حال، طرفداران بازار پیش‌بینی ادعا می‌کنند که داده‌های مربوط به احتمالات رویدادهای آینده، منافع جداگانه‌ای برای جامعه در قالب سیگنال‌های بهتری در رابطه با وقوع آن رویدادها فراهم می‌کند. در واقع، یک مقاله کارکنان فدرال رزرو در مورد قراردادهای Kalshi از اوایل سال جاری نشان داد که وجوه فدرال و بازارهای CPI آن پیشرفت های آماری قابل توجهی را نسبت به معاملات آتی صندوق های فدرال و پیش بینی کنندگان حرفه ای ارائه می دهند.

خواندن متن کامل در گیزمودوبه زبان اصلی، در سایت ناشر باز می‌شود
متن اصلی (انگلیسی)

Polymarket Bug Reportedly Let Identity Thieves Into Existing Accounts

The flaw apparently exposed accounts, and the cards and bank links attached to them.

همه‌ی اخبار اقتصاد